Malware, phishing, DDoS, ransomware, errors… In de cyberwereld gaat het niet altijd over rozen. Vooral niet op de momenten die in deze lijst voorkomen. Wij nemen je mee in de meest impactvolle storingen en cyberaanvallen tot nu toe.
10. Odido (2026)
Bij lange na niet de grootste aanval in deze lijst, maar wel één die nog vers in het Nederlandse geheugen zit. In februari 2026 werd Odido aangevallen door hackergroep ShinyHunters. Hierbij werden de persoonlijke gegevens van meer dan 6 miljoen klantenaccounts gelekt. Het ging om namen, telefoonnummers, adressen en rekeningnummers. ShinyHunters eiste dat Odido losgeld zou betalen over de gegevens, maar Odido besloot dat niet te doen. Vervolgens werden de gegevens geüpload naar het darkweb. De exacte gevolgen zijn nog onduidelijk, maar de gegevens zouden gebruikt kunnen worden voor fraude en phishing.
9. AT&T (2024)
AT&T is de grootste telefoon-provider van de Verenigde Staten. In februari 2024 ging het mobiele netwerk van AT&T volledig offline voor meer dan twaalf uur. Door de storing werden 92 miljoen telefoontjes geblokkeerd, waaronder 25.000 noodoproepen naar het alarmnummer 911. Daarnaast werkte mobiel betalen niet meer. De storing werd veroorzaakt door een wijziging in de netwerkconfiguratie die niet goed genoeg getest was. AT&T betaalde naderhand een schikking van bijna een miljoen dollar aan de FCC (Federal Communications Commission).
8. Meta (2021)
In oktober 2021 had Facebook een grote storing die ook andere diensten van Meta liet crashen. Facebook, WhatsApp, Instagram en Messenger lagen er ongeveer zes uur uit. Doordat de systemen van Meta om beveiligingsredenen ontworpen waren om moeilijk toegankelijk te zijn, moesten de werknemers van Meta veel handmatig aanpassen om de storing op te lossen. Meta verloor in de miljoenen dollars aan advertentiewinst.
7. Amazon (2017/2021)
Amazon heeft door de jaren heen met de nodige storingen te kampen gehad. In 2017 en 2021 waren er grote storingen, waar het platform veel winst door verloor. Maar dat is niet het eind van de problemen: Amazon biedt ook clouddiensten voor talloze andere websites. Als Amazon uit de lucht is, geldt dat dus ook voor andere online diensten. In dit geval gebeurde dat met onder andere Netflix, Spotify, Slack, Venmo en Alexa. Daarnaast moesten meerdere Amerikaanse scholen examens schrappen omdat ze geen toegang hadden tot de examenplatforms.
6. Melissa (1999)
Het Melissa-virus is vooral berucht geworden doordat het in de vroege tijden van het internet snel verspreidde en veel chaos veroorzaakte. Het virus gebruikte trucs in het e-mailonderwerp om ervoor te zorgen dat gebruikers de bijlage zouden openen. Vervolgens stuurde het virus zichzelf naar de mailcontacten van de gebruiker. Servers en inboxen werden overvraagd, wat veel overlast veroorzaakte. Naar schatting heeft het virus zichzelf naar miljoenen e-mailaccounts verspreid. Het virus stal geen informatie en beschadigde geen systemen, maar het herstellen van de functionaliteit kostte naar schatting tachtig miljoen dollar.
5. PlayStation Network (2011)
Ook wel bekend als de PSN-hack. Deze aanval resulteerde in de diefstal van de persoonlijke informatie van 77 miljoen PlayStation-gebruikersaccounts. Namen, adressen, e-mails en geboortedata werden gestolen. Sony was genoodzaakt om hun PlayStation Network-servers bijna een maand lang uit te schakelen. Gebruikers van de PlayStation 3 konden al die tijd de online functies niet gebruiken. De aanval heeft Sony naar schatting meer dan een miljard dollar gekost.
4. Google (2020)
Deze storing bij Google duurde maar drie kwartier, maar als een grote partij zoals Google platligt, merkt de hele wereld het. Niet alleen Google lag eruit, maar ook Gmail, YouTube, Google Maps en Google Drive. Het bleek dat er een probleem was met de opslagruimte binnen Google, waardoor het systeem crashte. Google liep door de korte storing meer dan 1 miljoen dollar mis vanuit de advertenties binnen YouTube.
3. NotPetya (2017)
Dit virus versleutelde de bestanden op de harde schijf van computers, zodat gebruikers er niet meer bij konden. Het deed zich voor als ransomware en vroeg slachtoffers om bitcoins over te maken om hun gegevens terug te krijgen. Het gevaarlijke was dat het virus geen ransomware wás: na het betalen werden de bestanden niet teruggegeven. Veel mensen trapten in de scam en wereldwijd werden computers effectief gewist door het virus. Vooral bedrijven werden hard getroffen. De schade was naar schatting miljarden dollars.
Als je zelf eigenaar bent van een bedrijfsnetwerk dat je veilig en operationeel wilt houden, kun je advies inwinnen bij een Network Operations Center. Zo houden we onszelf en onze gegevens veilig.
2. WannaCry (2017)
In 2017 werd een cyberdiefstal gepleegd bij de Amerikaanse National Security Agency (NSA). De tool EternalBlue werd gestolen en werd publiekelijk toegankelijk gemaakt. Deze tool maakte gebruik van een beveiligingsfout van Microsoft Windows en was gemaakt door de NSA met de bedoeling om ingezet te worden tijdens offensieve cyber-operaties van de VS. Doordat EternalBlue publiekelijk was gemaakt, konden hackers gebruik maken van de beveiligingsfout in Windows. Dat gebeurde onder andere tijdens de WannaCry ransomware-aanval. Hackers versleutelden de bestanden op 300.000 computers wereldwijd en lieten slachtoffers in bitcoin betalen om hun bestanden terug te krijgen.
Microsoft had kunnen anticiperen op de aanval en had de beveiligingsfout met een update opgelost. Veel gebruikers hadden de update echter nog niet uitgevoerd op hun computer. Nadat de ransomware zich begon te verspreiden, vond Microsoft binnen een paar uur een oplossing. Desondanks wordt geschat dat de aanval ruim boven de 100 miljoen dollar aan schade heeft toegebracht.
1. CrowdStrike (2024)
In juli 2024 zorgde een defect in een update van CrowdStrike’s Falcon Sensor software wereldwijd voor blauwe schermen. Ongeveer 8,5 miljoen Windows-systemen werden getroffen door de fout. Bedrijven in alle branches liepen schade op, maar vooral de gezondheidszorg en de luchtvaart ervoeren overlast. De totale wereldwijde financiële schade was boven de tien miljard dollar.
Wat kun je zelf doen om geen slachtoffer te worden van een cyberaanval?
Als je gedupeerd wordt door een aanval zoals die in deze lijst, dan is dat natuurlijk akelig. Soms is het niet te voorkomen, maar er zijn dingen die je kunt doen om je gegevens te beschermen. Verander al je wachtwoorden regelmatig en voer de software-updates van je computer en telefoon uit. Installeer een virusscanner, klik niet zomaar op linkjes of bijlagen die je toegestuurd krijgt en volg onze tips voor het beschermen van je online identiteit.